Ingeniero de Seguridad de Aplicaciones (Checkmarx / SAST) – Trabajo Remoto

À propos du poste

En tant qu'Ingénieur Sécurité des Applications, vous serez chargé d'opérer et d'optimiser les outils d'analyse statique (SAST) en production, notamment Checkmarx ou des solutions équivalentes, afin de garantir la sécurité des applications de nos clients.

Missions principales

• Exécuter et ajuster les outils SAST dans les environnements de production.
• Effectuer le triage des vulnérabilités détectées en réalisant une validation source‑to‑sink pour chaque constatation.
• Gérer les faux positifs et documenter les décisions prises.
• Collaborer avec les équipes de développement pour corriger les vulnérabilités confirmées.
• Améliorer continuellement les configurations SAST afin de réduire le bruit et d’augmenter la pertinence des alertes.

Profil recherché

• Minimum 5 ans d’expérience en sécurité des applications ou en ingénierie logicielle.
• Expérience pratique avec des outils SAST tels que Checkmarx, Fortify, Veracode ou Coverity en production.
• Maîtrise de la validation source‑to‑sink et du triage de vulnérabilités.
• Capacité à distinguer les vrais positifs des faux positifs et à documenter clairement le raisonnement.
• Anglais avancé, tant à l’oral qu’à l’écrit.

Compétences requises

• Checkmarx
• Fortify
• Veracode
• Coverity
• Analyse statique d’applications (SAST)
• Validation source‑to‑sink
• Anglais avancé

Ce que nous offrons

• Travail 100 % à distance, depuis le lieu de votre choix.
• Rémunération en USD ou en monnaie locale, supérieure à la moyenne du marché.
• Fourniture de matériel informatique (hardware et software).
• Horaires flexibles.
• Congés maternité/paternité, vacances et jours fériés payés.
• Environnement multiculturel et innovant, propice aux échanges et à l’apprentissage.
• Opportunités de progression grâce à des mentorats et des formations.